Две непересекающиеся независимые WiFi сети

[Alina]

Есть несколько UniFi AP-AC-LR подключенных в разные HPE 1920-48G Switch JG927A. Управляются они UniFi Cloud Key, также включенный в один из HPE 1920-48G. Интернет подключен через Mikrotik RB1100AHx2. В качестве DHCP используется Windows Server. Мне нужно организовать отдельную гостевую сеть, которая не пересекалась с бы с корпоративной. Вариант с включением гостевой сети не прокатывает, т.к. DNS прописан локальный и, допустим, при попытке открыть почту на телефоне, соединение не создается, т.к. dns дает локальный ip-адрес, который из гостевой сети запрещен. Для решения этой задачи был куплен UniFi Security Gateway. Lan1 включен в HPE 1920-48G. Wan1 включен в Mikrotik в порт на котором поднят DHCP и есть доступ в интернет. Если воткнуть ноут в этот порт, то все работает. В настройках UniFi Security Gateway на Wan1 прописываю ip-адрес и сетевые настройки, указываю VLAN. В Settings-Networks создаю новую сеть VLAN Only. Далее создаю новую Wireless Networks и указываю нужный VLAN. Wi-Fi сеть появляется, но доступа к интернету нет. IP адреса не раздаются. Даже если настройки добавить вручную, все равно не работает. На HPE 1920-48G на всех портах куда воткнуты UniFi подняты два VLAN-а. Может с настройками что-то не так?

 

[Iansaf]

• Нужно:

1. на каждом порту, куда подключена точка указать 1 vlan нетеггрованный, 105 vlan теггированный

2. на портах uplink портах между коммутаторами поставть 1 нетеггированный, 105 теггированный

3. на свиче, подключенному к микротику один порт сделать vlan 1 нетеггированным, один порт vlan 105 теггированным

4. на микротике внутренний порт воткнуть в нетеггированный, второй внутренний порт в теггированный. Дальше правилами закрываем доступ (например разрешаем холить пакетам из гостевой сети к внутреннему dns-у)

5. через unifi cloud key создаем две wifi сетки, основная - нетегированном vlane и гостевая в 105.

 

[Maaxxx]

• Можно попробовать прописать альтернативный DNS, например 8.8.8.8.
  Разделение сетей возможно сделать на микротике (чтобы одна подсеть не видела другую).